安装依赖包
在安装 Nginx 之前,需要确保系统已安装必要的依赖包。运行以下命令安装编译工具和库文件:
bash
sudo apt update
sudo apt install build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev
对于基于 Red Hat 的系统(如 CentOS、RHEL),使用以下命令:
bash
sudo yum groupinstall "Development Tools"
sudo yum install pcre pcre-devel zlib zlib-devel openssl openssl-devel
下载 Nginx 源码
访问 Nginx 官方网站(https://nginx.org/en/download.html)获取最新稳定版的下载链接。使用 wget 下载源码包:
bash
wget https://nginx.org/download/nginx-1.25.3.tar.gz
tar -zxvf nginx-1.25.3.tar.gz
cd nginx-1.25.3
编译与安装
运行 configure 脚本配置编译选项。以下是一个常用配置示例,支持 HTTPS 和常用模块:
bash
./configure \
--prefix=/usr/local/nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre
编译并安装:
bash
make
sudo make install
配置系统服务
创建 systemd 服务文件以便管理 Nginx。新建文件 /etc/systemd/system/nginx.service,内容如下:
ini
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
重新加载 systemd 并启动 Nginx:
bash
sudo systemctl daemon-reload
sudo systemctl start nginx
sudo systemctl enable nginx
验证安装
检查 Nginx 是否正常运行:
bash
curl -I 127.0.0.1
输出应包含 HTTP/1.1 200 OK。通过浏览器访问服务器 IP 地址,应看到 Nginx 默认欢迎页面。
防火墙配置
如果系统启用了防火墙,需放行 HTTP(80)和 HTTPS(443)端口:
bash
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw reload
对于 firewalld(CentOS/RHEL):
bash
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload
更新与维护
后续升级 Nginx 版本时,重复下载源码、编译安装的步骤,并替换旧版本文件。建议备份原有配置目录(/usr/local/nginx/conf)后再执行升级操作。